ITパスポート 平成30年度 秋期 特別措置試験 問61

✓ これが正解イ D（Do）

解説

決めた手順どおりに毎日動かしているので、実行の段です。

PDCA は、計画を立て、実行し、評価し、改善する、という四段階を回す考え方で、ISMS も情報セキュリティマネジメントの仕組みとして、この四段階で回します。この問の業務は、定められた運用手順に従って毎日調べるものです。決める段階はすでに終わっていて、決まったことをそのとおりに動かしているので、D の実行にあたります。D は決めたことを日々こなす段階で、点検、記録、教育、訓練といった作業がここに入り、量としては最も多く、四段階のうち最も長く続きます。毎日という言葉が、決まった作業の繰り返しであることを示しており、そこが判断の手掛かりです。調べるという言葉に引かれると C を選びますが、C は決めた目標に届いたかを見極める段階です。日々の点検そのものは、回っている輪の中の作業です。

ほかの選択肢の解説

• ア P（Plan）：P の計画は、何を守り、どこまでやるかを決める段階で、情報セキュリティポリシを定めたり、点検の間隔を決めたりします。一度決めれば毎日は繰り返さず、この問の業務は決める側ではなく、その決まりに従う側です。
• ウ C（Check）：C の評価は、決めた目標に届いたかを見極める段階で、監査や経営者による見直しの場で、点検の記録を集めて取りこぼしがなかったかを確かめます。調べるという語は同じでも、見ている先が違うので、最も紛れやすい選択肢です。
• エ A（Act）：A の改善は、評価で見つかった不足に手を打ち、手順そのものを見直したり、間隔を詰めたりして、次の周の計画に反映させる段階です。直す動きが必要なので、毎日の点検を続けているだけでは、この段階には入りません。